「AWS管理ポリシー」と「カスタマー管理ポリシー」と「インラインポリシー」の違い！

AWSでユーザーやロールに権限を付与するときに使うのがIAMポリシーです。しかしIAMポリシーには次の3種類があり、「どれを使えばいいの？」と迷ってしまう人が多いはずです。

この記事では、各ポリシーの特徴・メリット・デメリット、どの場面で使うべきかをわかりやすく解説します。

AWS管理ポリシーとカスタマー管理ポリシーとインラインポリシーの「違い」

AWS管理ポリシーとカスタマー管理ポリシーとインラインポリシーの「違い」を以下の表にまとめます。

AWS管理ポリシーとカスタマー管理ポリシーは再利用できるため、複数のユーザー・グループ・ロールで同じ権限を共有することができます。しかし、インラインポリシーは単一のユーザー・グループ・ロールのみに適用させるため、再利用することができません。

それぞれのポリシーの使い分けは以下のように行います。

AWS管理ポリシー（AWS managed policy）
- まず使うべきはポリシーはこれ。
- AWSがベストプラクティスでアップデートしてくれるため、安全性も高い。
- 一般的な権限を簡単に付与したい場合には最適なポリシーです。
カスタマー管理ポリシー（Customer managed policy）
- 組織の「最小権限ポリシー」を作りたいとき。
インラインポリシー（Inline policy）
- 特別な権限を「このロールだけ」に付けたいとき。
- 利用できないので、誤って他のユーザーやロールにアタッチしてしまうことを防げる。

ではこれから、各ポリシーの特徴・メリット・デメリットについて解説します。

AWS管理ポリシーはAWSが公式で提供しているポリシーです。複数のユーザーやロールにアタッチできます。「簡単にアクセス権限を付けたいとき」や「権限の管理コストを下げたいとき」に使用します。

AWS管理ポリシーにはオレンジ色のAWSアイコンが付いています。

AWS管理ポリシーには次のようなものがあります。

AWS管理ポリシーの特徴・メリット・デメリットを以下に示します。

特徴

メリット

デメリット

カスタマー管理ポリシーはユーザーが独自に作成して管理するポリシーです。再利用可能で、複数のユーザーやロールにアタッチできます。「組織独自のポリシーを統一管理したいとき」、「同じ権限セットを複数ロールで共通利用したいとき」、「セキュリティを強めたい（最小権限）」に使用します。

カスタマー管理ポリシーの特徴・メリット・デメリットを以下に示します。

特徴

メリット

デメリット

インラインポリシー（Inline policy）はユーザー、ロール、グループに「直接」埋め込むポリシーです。そのエンティティ（ユーザー / ロール）専用のポリシーとなります。「単一ロール専用の特別な権限を設定したいとき」や「他ロールへ誤付与を防ぎたいとき」に使用します。

インラインポリシーの特徴・メリット・デメリットを以下に示します。

特徴

メリット

デメリット

本記事のまとめ

この記事では「AWS管理ポリシー」と「カスタマー管理ポリシー」と「インラインポリシー」の違いについて説明しました。

AWSの権限設計はセキュリティにも直結する重要なポイントです。迷ったときは「AWS管理ポリシー → 必要があればカスタマー管理ポリシー → どうしても特定ロール専用ならインライン」という順番で選ぶと失敗しません。

お読みいただきありがとうございました。